CVE-2024-3859 PUBLISHED

In Mozilla Firefox, Mozilla Firefox ESR und Thunderbird existieren mehrere Schwachstellen. Die Ursachen sind unter anderem Out-of-Bounds read Probleme, Pufferüberläufe, unkontrollierter Ressourcen-Verbrauch, Use-After-Free Probleme und ungenügende Überprüfungen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um Code auszuführen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 1.72% · 82.3th percentile

Risk Scores

EPSS Score
1.72%
82.3th percentile

Affected Products

VendorProductVersions
UbuntuUbuntu Linux
AmazonAmazon Linux 2
Red HatRed Hat Enterprise Linux
RESFRESF Rocky Linux
Open SourceOpen Source CentOS
SUSESUSE Linux
SUSESUSE openSUSE
OracleOracle Linux
FedoraFedora Linux
IGELIGEL OS
MozillaMozilla Firefox <125
MozillaMozilla Firefox ESR <115.10
MozillaMozilla Thunderbird <115.10
DebianDebian Linux
GentooGentoo Linux
XeroxXerox FreeFlow Print Server v9

Timeline

References

…and 35 more

Open in Interactive Console →